无法登录到 Windows Server 2008（作为任何用户，甚至不是本地用户，不在安全模式下，但我有正确的凭据）

Question

我无法从任何地方登录到我的 Windows server 2008 机器。所有服务，如 FTP 服务器或网络服务器（我实际上没有使用，只是远程桌面和 FTP）都在运行。

无论我尝试什么凭据（甚至/特别是管理员），它总是显示未知用户名或密码错误。我已经尝试过关闭/打开和安全模式而没有运气。此外，我已经尝试将登录名输入为 SERVER NAME\user 或 Workgroup\user（每个区分大小写的情况），仍然说我有错误的登录。通常我们使用远程桌面来访问机器，但通过 KVM 进行本地访问也不起作用。

现在我无法控制或无法做某事。只有在 ctrl+alt+del 之前的登录屏幕才能登录警报。如果我无法登录，我实际上无法尝试修复任何问题。除了 SERVER NAME\user 之外，在 Internet 上找不到更多内容。重新安装将是最后的手段，但无论如何我不能让这种情况持续太久。这个服务器很重要。

如果有任何帮助，我认为自动 Windows 更新已关闭，过去几年没有更新或新安装的软件，只有几次软重启，最近没有。

它发生在它的运行时，而所有其他服务仍在运行，所以这不仅仅是在启动过程中出现的一些 Windows 令人讨厌的问题。什么可能改变？我现在有哪些选择？

Answer 1

停止！

你可能会感染一些不愉快的东西。我的建议是首先关闭服务器并使用离线防病毒光盘对其进行扫描。我更喜欢使用Kaspersky'y 免费救援光盘，在撰写本文时，它没有对其用于商业目的的许可限制。

如果您没有感染任何病毒，请检查您的事件日志以了解密码更改事件和登录失败。您将最感兴趣的是寻找这些变化的起源。但是，为了查看事件日志，您仍然需要能够登录。让我们继续解决这个问题：

至于你的密码...

使用旧的辅助工具技巧重置管理员帐户的密码。总之：

1. 启动到某种可以查看和修改 NTFS 卷上文件的 Live CD。Windows 安装盘很好，因为您可以从中访问命令提示符。
2. 进入 Windows\System32 并重命名osk.exe为osk.exe.old，然后重命名cmd.exe为osk.exe
3. 重新启动并在登录屏幕上单击左下角的辅助工具图标。
4. 打开屏幕键盘。您现在有一个以系统用户身份运行的命令提示符。
5. 使用该net user命令重置任何帐户的密码。

有关完整说明，请参阅此文章或此视频。

PS不要忘记将这些文件重命名回它们的原始名称，以免您 1) 让这个巨大的安全漏洞保留在服务器上，以及 2) 当您尝试启动命令提示符时在屏幕键盘弹出时感到困惑。